年金情報流出から得られる教訓は――ラックが文書公開 「標的型攻撃の対策は、従来のウイルス対策と全く逆」

年金情報流出から得られる教訓は――ラックが文書公開 「標的型攻撃の対策は、従来のウイルス対策と全く逆」（1/2 ページ） 「標的型サイバー攻撃は、従来のウイルス対策とは全く逆のアプローチをとるべき」――セキュリティベンダーのラックは6月10日、日本年金機構からの個人情報流出事件から学べる教訓についてまとめた文書（PDF）を公開した。同社は事件の技術調査には関与しておらず、同社が知り得た範囲の情報を基に「他山の石として学ぶべきことを提言する」としている システムの使いにくさをカバーする「運用の工夫」が穴に 今回の事件は、年金機構の職員のPCが標的型メール攻撃を受けてウイルスに感染し、ファイルサーバなどに保存していた125万件の年金に関する個人情報が盗み出されたとされている。 年金機構は、メールやネット閲覧など外部との通信が可能な「情報系システム」と、個人情報が保存されていた「基幹システム」は

[reachout]

この運用上の工夫というのは、料理したこと無い人がレシピを思いつきでアレンジしてメシマズするのと同じだぞ。想定されてない運用をするんじゃあない。

[hikute_amata]

年金情報流出から得られる教訓は――ラックが文書公開　「標的型攻撃の対策は、従来のウイルス対策と全く逆」

[dynamicsoar]

なるほど…つまり攻撃に気づいたら毎回「誰かこういうメールが他にも来ていますか？添付ファイル開いちゃった人いますか？」みたいに回覧することになるのかな。というか…自動化できる？してないのかな

[fujioka223]

今回のことで心配になるのはマイナンバー。マイナンバーを扱うのは官だけじゃなくて、民も管理することになるから、セキュリティ弱い中小とか狙われたらひとたまりもないんだろうなと思うと震える

[daybeforeyesterday]

うーむ

[gnufrfr]

ウィルスのデータベース型のセキュリティソフト販売の詐欺感よく出てる

[cancamayum]

メールやネット閲覧など外部との通信が可能な「情報系システム」に機密情報を保存していた。。。これはありえない。緩すぎ。サイバーセキュリティについて学ばなきゃ。

[minonet]

年金情報流出から得られる教訓は――ラックが文書公開　「標的型攻撃の対策は、従来のウイルス対策と全く逆」 「標的型サイバー攻撃は、従来のウイルス対策とは全く逆のアプローチをとるべき」――年金情報流出事件